Роскомнадзор проведет исследование зависимости российских сервисов от зарубежной инфраструктуры.
Роскомнадзор проверит зависимости российских сервисов от зарубежной инфраструктурыСМИ сообщили, что подведомственный Роскомнадзору Центр мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) в ближайший месяц проведет исследование зависимости российских сервисов от зарубежной инфраструктуры.https://xakep.ru/2025/03/20/rnk-tests/
Читать полностью
Статья о роли советских компьютеров и Сергея Королёва в космической гонке и полёте Гагарина.
Цифровой прорыв в космос: как Королёв и советские компьютеры открыли человечеству дорогу к звёздам12 апреля 1961 года Юрий Гагарин стал первым человеком в космосе. За этим триумфом стояли не только смелость космонавта и гений Сергея Королёва, но и новаторское использование вычислительных технологий, которые стали тихими героями космической гонки. Как СССР, не имея в распоряжении технологий 21-го века, а имея в арсенале лишь первые ламповые компьютеры, смог обогнать технологических гигантов Запад...
Читать полностью
11 хакерских группировок использовали 0-day уязвимость в Windows с 2017 года для кражи данных и кибершпионажа.
0-day уязвимость в Windows с 2017 года использовали 11 хакерских группировокПо данным Trend Micro Zero Day Initiative (ZDI), не менее 11 «правительственных» хак-групп использовали ранее неизвестную уязвимость нулевого дня в Windows для кражи данных и кибершпионажа.https://xakep.ru/2025/03/20/zdi-can-25373/
Читать полностью
Реклама распродажи книг издательства «Питер» со скидками 40% на бумажные и 50% на электронные.
Распродажа в издательстве «Питер»!Весна — лучшее время для перемен, открытий и приятных скидок! Издательский дом «Питер» рад предложить вам воспользоваться весенней акцией. С 18 по 31 марта 2025 действуют скидка 40% на все бумажные книги по купону «Бумажная» и скидка 50% на все электронные книги по купону «Электронная».
Читать полностью
Руководство по полнотекстовому поиску в Django и PostgreSQL с использованием search_vector.
Делаем жизнь легче: быстрый поиск в django и postgresql с помощью search_vectorСовременные компании ежедневно сталкиваются с разной текстовой информацией. Эффективный поиск не только ускоряет доступ к нужным данным, но и повышает продуктивность, снижает затраты и открывает новые возможности для анализа и принятия решений.Новичкам важно понять, как полнотекстовый поиск облегчает обработку данных и извлечение информации. Для тех, кто уже знаком с Django и PostgreSQL, статья станет экскурсом в полн...
Читать полностью
История польского геймдева: от пиратства до AAA-тайтлов, включая CD Projekt Red и Ведьмака.
Польские игры: от Atari и пиратства до AAA-тайтловСейчас польский геймдев ассоциируется исключительно с хорошими играми: благодаря CD Projekt Red весь мир узнал о Ведьмаке, а Cyberpunk 2077 после нескольких серьёзных патчей и великолепного масштабного дополнения стала одним из лучших представителей жанра киберпанка. Однако ещё в девяностых в стране процветало пиратство и не было финансов на создание хороших игр, а в начале нулевых деньги зарабатывались «польскими шутерами».Узнаем, как страна, на...
Читать полностью
Статья о написании собственного Linux-руткита: перехват системных вызовов и маскировка.
Шпион среди пингвинов. Пишем собственный руткит для Linux #статьи #подписчикамРуткиты для Linux известны уже довольно давно, они отличаются высокой изощренностью архитектуры, способны эффективно перехватывать системные вызовы и маскировать свое присутствие в системе. Сегодня мы попытаемся написать собственный Linux-руткит, чтобы на его примере изучить ключевые механизмы работы таких вредоносных программ.https://xakep.ru/2025/03/20/linux-rootkit/
Читать полностью
Ссылка на публичное собеседование Middle DevOps-специалиста с компанией «Островок!».
📺 Публичное собеседование Middle DevOps-специалиста с компанией «Островок!». Присоединяйтесь!📺 VK Видео📺 YouTube
Читать полностью
Стилер Arcane маскируется под читы для Minecraft через загрузчик ArcanaLoader; большинство жертв в России.
Cтилер Arcane маскируется под читы для MinecraftСпециалисты «Лаборатории Касперского» выявили новую схему распространения стилера Arcane. Злоумышленники создали загрузчик ArcanaLoader, который якобы нужен для скачивания популярных читов для игр (например, для Minecraft), но на деле он заражает устройства малварью. Большинство атакованных пользователей находится в России, Беларуси и Казахстане.https://xakep.ru/2025/03/20/arcane-stealer/
Читать полностью
Винтажный ноутбук Fujitsu Siemens Amilo D 8820: покупка и попытка восстановления.
«Я очень люблю винтажную компьютерную технику — за тот непередаваемый шарм, которым обладают старые компьютеры. Поэтому увидев в продаже Fujitsu Siemens Amilo D 8820, я не смог удержаться и купил этот компьютер, чтобы попытаться вдохнуть в него вторую жизнь»Милый Amilo. Винтажный ноутбук с неожиданными характеристиками
Читать полностью
Редкий случай синдрома иностранного языка у 17-летнего подростка после операции: заговорил только на английском.
17-летний мальчик из Нидерландов был помещён в больницу для операции на колене после травмы, полученной во время игры в футбол. Операция прошла успешно, но когда пациент очнулся от наркоза, он говорил исключительно на английском и «неоднократно» настаивал, что находится в США. До этого случая он говорил на этом языке только на уроках английского в школе.Он не узнавал своих родителей и не мог понимать разговорный голландский, свой родной язык, или говорить на нём. Согласно отчёту, который врачи н...
Читать полностью
Организация микроклональной лаборатории для выращивания рассады настоящего васаби в Москве.
«Мои приключения с растениями продолжаются. Я выращиваю настоящий васаби в Москве и планирую построить для него целую ферму. Сейчас я озабочен поиском посадочного материала для своей фермы, но купить рассаду настоящего васаби в России невозможно, её нет физически. Поэтому я решил производить её самостоятельно. И не абы как, а с помощью микроклонального размножения. Для этого я из подручных средств организовал себе лабораторию»Микроклональная лаборатория своими руками
Читать полностью
WhatsApp исправил zero-click уязвимость, использовавшуюся для установки шпионского ПО Graphite от Paragon.
В WhatsApp исправили zero-click уязвимость, которую эксплуатировала спайварь ParagonВ мессенджере WhatsApp исправили уязвимость нулевого дня, которая использовалась для установки шпионского ПО Graphite компании Paragon.https://xakep.ru/2025/03/20/paragon-whatsapp/
Читать полностью
Доля VMware на российском рынке виртуальных серверов сократилась до 39% в 2024 году, отечественные решения заняли 60,2%.
Более трети (39%) российского рынка виртуальных серверов (вычислительных мощностей по подписочной модели) по-прежнему используют систему виртуализации американской VMwareДоля установок продукции иностранного вендора в 2024 г. по сравнению с 2021 г. сократилась на 28,4 п. п. Соответственно, доля отечественных разработчиков 60,2%@imaxairu Подписаться
Читать полностью
Приглашение на публичное собеседование DevOps-специалиста с компанией «Островок!».
🎙 Сегодня в 16:00 МСК приходите на публичное собеседование DevOps-специалиста, которое в прямом эфире проведёт Александр Донской, Head of Infrastructure в компании «Островок!».📺 VK Видео📺 YouTubeКстати, прямо сейчас «Островок!» ищет DevOps-инженера 👈
Читать полностью
Новости: Яндекс Маркет отказался от постоплаты наличными, утечка Apple о Siri, Telegram 1 млрд пользователей, PeerTube 7.1 и другие.
⚡ Новости к этому часу🛍 «Яндекс Маркет» отказался от постоплаты наличными в своих пунктах выдачи заказов🍏 Утечка встречи Apple показывает, насколько ужасна ситуация с Siri на самом деле✊ Разработчики видеоигр США и Канады создали профсоюз (ФОТО)🔵 Telegram преодолел отметку в 1 миллиард пользователей🆕 Вышел пиринговый видеохостинг PeerTube 7.1🙅🏻♂️ Asahi Lina, одна из ведущих разработчиков GPU-драйвера Apple для Linux, приостанавливает работу над проектом⚙️ Разработчик выпустил плагин для интегра...
Читать полностью
Багхантер нашёл XSS-уязвимость в поддомене Google и попал в зал славы.
«Будни багхантера — это непрерывная охота за уязвимостями, успех в которой зависит не только от опыта и навыков, но и от банального везения. Недавно мне попалась по-настоящему крупная добыча: я обнаружил XSS-уязвимость (межсайтовый скриптинг) в одном из поддоменов Google»Нашёл уязвимость в поддомене Google и попал в «зал славы» багхантеров
Читать полностью
Эксперты обнаружили каскадную атаку на цепочку поставок через GitHub Actions, начавшуюся со взлома reviewdog/action-setup.
Эксперты обнаружили в GitHub Actions каскадную атаку на цепочку поставокИсследователи считают, что к недавней компрометации пакета tj-actions/changed-files привела каскадная атака на цепочку поставок, начавшаяся со взлома GitHub Action reviewdog/action-setup@v1.https://xakep.ru/2025/03/20/github-actions-cascading-supply-chain-attack/
Читать полностью
Мнение сисадмина о том, что тема системного администрирования всё ещё актуальна в 2025 году.
«Сегодня сисадмины — это специалисты, которые просто вынуждены разбираться в мониторинге, имплементации ПО, типах лицензий, информационной и физической безопасности, в периферии, в облачных технологиях и виртуализации и т. д. Обо всём этом можно писать интересно и с пользой. И если вам кажется, что в 2025 году не актуален вопрос управления печатью, сетевых обновлений, политику безопасности и защиты данных, то вы ошибаетесь»Сисадмин жив, или Нытьё о том, почему так мало статей по теме
Читать полностью
Статья о зависимости от социальных сетей как цифровом фастфуде, с ссылками на исследования.
Соцсети как цифровой фастфудСогласно исследованию 2012 года, опубликованному на сайте Национального института здоровья, интернет-зависимость разрушает жизнь, вызывая «неврологические осложнения, психологические нарушения и социальные проблемы». В справочнике психических заболеваний «Диагностическое и статистическое руководство по психическим расстройствам» (DSM-5) это расстройство до сих пор официально не значится, однако в МКБ-11 (май 2019 г.) включены зависимость от видеоигр и зависимость от а...
Читать полностью
Обзор инструментов для написания безопасного кода: линтеры, анализаторы, системы тестирования.
Что помогает разработчику писать безопасный код: обзор инструментовСовременное производство программного обеспечения — сложный процесс, от разработчика требуется не только писать код, но и справляться с целым комплексом сопутствующих задач: отслеживать изменения, проводить тестирование, соблюдать стилистические правила и внутренние стандарты, учитывать безопасность и применять best practices по обеспечению ИБ уже во время написания кода.Но есть и хорошие новости. Разработчику доступно больш...
Читать полностью
Пользователи используют новую ИИ-модель Google Gemini для удаления водяных знаков с изображений, в том числе Getty Images.
Новую ИИ-модель Google используют для удаления водяных знаков с изображенийПользователи соцсетей рассказывают, что нашли новый способ использования новой ИИ-модели Gemini: удаление водяных знаков с изображений, в том числе с изображений, опубликованных в Getty Images и других известных фотобанках.https://xakep.ru/2025/03/19/gemini-2-0-flash/
Читать полностью
История компании ASML, создавшей монополию на литографию в экстремальном ультрафиолете для производства чипов.
ASML: создание самых сложных машин на ЗемлеASML возникла в 1984 году как совместное предприятие Philips и ASM, которое с самого начала рассматривалась как провальный проект. Но сегодня ASML имеет рыночную капитализацию более 300 млрд евро и является одной из самых важных компаний для технологического развития мира. Компании удалось создать, по сути, технологическую монополию в самом передовом оборудовании для производства чипов — литографии в экстремальном ультрафиолетовом диапазоне, технол...
Читать полностью
Подборка стажировок на Хабр Карьере: системный аналитик, QA, frontend, Java, UX/UI дизайнер.
Стажировки на Хабр Карьере.Системный аналитик в LaunchHub. Можно удаленно. Москва. От 120 000 ₽.QA engineer manual в Vorta. Можно удаленно. 40 000 — 65 000 ₽.Frontend-разработчик (React) в Ревамп АйТи. Можно удаленно. До 40 000 ₽.Разработчик Java в Vocaberry. Можно удаленно. 15 000 ₽.UX/UI дизайнер в Mish. Можно удаленно. 35 000 — 45 000 ₽.Больше вакансий#intern
Читать полностью
Конкурс фантастических рассказов «Будущее здесь» с призами 100 тыс. рублей и ноутбук.
Сегодня это обыденность, а раньше было лишь фантазией«Дышащие» комбинезоны с подсветкой, андроид-официанты и цифровой двойники, разрывные ленденцы, виртуальная бабушка, которая печет внукам виртуальные пряники, но старается по-настоящему, — новые участники сезона «Будущее здесь» попытались представить, какой будет наша жизнь:🌐 Утро 2035⚙️ Ромбуд «Заводской апельсин»🌇 Синий слон. Научно-фантастический рассказ🍬 Гензель и Гретель 2.0🧒 Дитя нового разумаДавайте вместе размышлять, что ждёт челов...
Читать полностью
Статья о моделях Stable Diffusion XL для генерации откровенных сцен, включая популярные ремиксы.
Генеративная клубничка. Как создаются модели для рисования откровенных сцен #статьи #подписчикамStable Diffusion XL до сих пор остается самой популярной архитектурой генеративного ИИ. Не в последнюю очередь популярность SDXL объясняется наличием нескольких крупных моделей и многих тысяч ремиксов, созданных для генерации самых разных «картинок для взрослых».https://xakep.ru/2025/03/19/stable-diffusion-adult/
Читать полностью
Рассказ о забытом компьютере Robotron 1715 из ГДР, его характеристиках и истории.
Robotron 1715: забытый компьютер советской эпохи родом из ГДРДля простого советского школьника из 80-х Германская Демократическая Республика была страной мечты: оттуда привозили настоящие джинсы, модные кроссовки (для многих и вьетнамские кеды «с мячами» были пределом мечтаний), чудесную электрическую железную дорогу Piko… А ещё — великолепную электронику, принтеры и компьютеры. Кстати, об одном из них, не слишком известном за пределами Восточной Европы, наш сегодняшний рассказ.
Читать полностью
Анонс онлайн-симулятора Standoff Cyberbones для тренировки расследования ИБ-инцидентов на реальных данных атак.
От теории к практике: симулятор расследования ИБ-инцидентов🔍 Специалистам SOC нужно постоянно совершенствовать навыки расследования инцидентов. Онлайн-симулятор Standoff Cyberbones построен на данных реальных атак с кибербитв Standoff и позволяет самостоятельно тренироваться в условиях, приближенных к настоящим расследованиям.💻 Симулятор включает два формата заданий: атомарные инциденты и критические события. С помощью атомарных инцидентов отрабатываются точечные навыки, а критические события тр...
Читать полностью
Обсуждение возможности воскрешения шерстистого мамонта компанией Colossal Biosciences и генетических технологий.
Возможно ли воскресить мамонтов?12 сентября 2021 года автор Карл Циммер опубликовал в газете The New York Times статью «Новая компания с дикой миссией: вернуть шерстистого мамонта». Группа учёных, возглавляемая биологом Джорджем Черчем, планирует восстановить геном шерстистого мамонта и сделать это в течение шести лет. Доктор Черч утверждает, что их поселение в тундре Сибири и Северной Америки может оказать положительное влияние на экосистему, куда в настоящее время для сохранения тундры импорти...
Читать полностью
Positive Technologies проанализировала криптор-сервис Crypters And Tools, используемый группировками PhaseShifters, TA558 и Blind Eagle.
Исследователи изучили криптор-сервис Crypters And ToolsАналитики Positive Technologies провели анализ криптора Crypters And Tools, который активно применяли в своих атаках группировки PhaseShifters, TA558 и Blind Eagle. Исследование показало, что хакеры использовали этот инструмент для маскировки малвари, а доступ к сервису предоставлялся по подписке (crypter-as-a-service, CaaS).https://xakep.ru/2025/03/19/crypters-and-tools/
Читать полностью